CVE-2026-90812

ŚrednieCVSS 4.3

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wykryto podatność w cosmicstack-labs mercury-agent do wersji 1.2.0, dotyczącą funkcji checkShellCommand w pliku src/capabilities/permissions.ts. Manipulacja prowadzi do nieprawidłowego przypisania uprawnień, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

Ocena ryzyka

Nieprawidłowe przypisanie uprawnień może pozwolić atakującemu na wykonywanie operacji z wyższymi uprawnieniami niż zamierzono, co może prowadzić do nieautoryzowanego dostępu.

Rekomendacja

Zaktualizuj mercury-agent do najnowszej wersji, jeśli dostępna, lub zastosuj obejście ograniczające dostęp do funkcji checkShellCommand.

Inne podatności w cosmicstack-labs mercury-agent

CVE-2026-90810Średnie
W cosmicstack-labs mercury-agent do wersji 1.1.13 wykryto podatność w funkcji PermissionManager.checkShellCommand w pliku mercury-agent/src/capabilities/permissions.ts. Manipulacja prowadzi do nieprawidłowej autoryzacji, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in cosmicstack-labs mercury-agent up to 1.2.0. This impacts the function checkShellCommand of the file src/capabilities/permissions.ts of the component Shell Command Permission. The manipulation leads to incorrect privilege assignment. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS